SAProtector основан на Yara Analyzer. Анализирует сигнатуры файлов, дексорирует имена, ищет URL. В качестве аргумента запуска указываем путь к файлу. Сиганутры хранятся в папке 'rules', которая должна лежать рядом с .py-файлом.